Kubernetes Nginx-Ingress oauth_proxy如何将信息/令牌传递给服务

Posted 2023-01-09

我正在运行一个Kubernetes集群，并带有一对面向Web应用程序的nginx入口。因为默认情况下Nginx不支持SSO / OIDC，所以我使用oauth_proxy进行身份验证。

一切正常，只有经过验证的用户才能访问网页。

是否可以从身份提供者向客户端传递或请求信息？

答案

考虑oauth2_proxy，它与SSO的nginx入口一起使用时效果很好。请点击以下链接

https://github.com/bitly/oauth2_proxy

您应该在Ingress Rule中使用以下配置

metadata:
  name: application
  annotations:
    nginx.ingress.kubernetes.io/auth-url: "https://$host/oauth2/auth"
    nginx.ingress.kubernetes.io/auth-signin: "https://$host/oauth2/start?rd=$escaped_request_uri"